Dolazna poruka pauzirana prijevara

Kibernetički kriminalci nastavljaju usavršavati obmanu putem e-pošte, a prijevara 'Dolazna poruka pauzirana' još je jedan primjer kako uvjerljivo osmišljena neželjena pošta može namamiti nesuđene primatelje. Ove lažne obavijesti lažno tvrde da se poruke skrivaju iz vaše pristigle pošte i pokušavaju vas gurnuti prema phishing stranici. Važno je prepoznati da ove e-poruke nisu povezane s cPanelom ili bilo kojom drugom legitimnom tvrtkom, organizacijom ili pružateljem usluga.

Obmanjujuća obavijest osmišljena za stvaranje hitnosti

Prijevara obično dolazi s naslovima poput 'Dolazna poruka odgođena – potrebna je radnja' ili sličnim varijacijama. U e-poruci se tvrdi da je nekoliko dolaznih poruka, često tri, privremeno stavljeno u red čekanja. Tvrdi se da morate birati između otpuštanja i brisanja poruka. Ove su izjave u potpunosti izmišljene.

Iza lažnog upozorenja stoji jednostavan motiv: nagovaranje primatelja da kliknu na poveznicu koja vodi do phishing stranice maskirane kao portal za prijavu na e-poštu. Napadači žele prikupiti vjerodajnice za prijavu i druge osjetljive podatke unesene na lažnoj stranici.

Kako prijevara funkcionira iza kulisa

Nakon što žrtve pošalju svoje vjerodajnice za e-poštu, napadači dobivaju potpunu kontrolu nad kompromitiranim inboxom. Oteti računi mogu se iskoristiti u brojne zlonamjerne svrhe, od ciljane prijevare do široko rasprostranjene isporuke zlonamjernog softvera.

Phishing stranice koje se koriste u ovim operacijama oponašaju stvarne zaslone za prijavu kako bi izgledale pouzdano. Svi uneseni podaci, bilo da se radi o lozinkama, osobnim podacima ili financijskim informacijama, bilježe se i prenose izravno prevarantima.

Uobičajeni znakovi upozorenja na koje treba paziti

• Neočekivane obavijesti u kojima se tvrdi da su dolazne e-poruke 'pauzirane', 'kašnjele' ili 'u redu čekanja'.
• Hitni upiti koji zahtijevaju hitnu provjeru vašeg računa.
• Zahtjevi za 'otpuštanje' ili 'brisanje' navodno čekajućih poruka.
• Linkovi koji vas vode na stranice za prijavu koje ne odgovaraju službenoj domeni vašeg davatelja usluga.
• Poruke koje impliciraju povezanost s platformama koje ne koristite.

Rizici kompromitiranog računa e-pošte

Nakon što kriminalci dobiju pristup, mogu iskoristiti račun kao oružje za širok raspon zlouporabnih aktivnosti. Mogu pokušati preuzeti povezane usluge poput društvenih mreža, komunikacijskih aplikacija, zabavnih platformi, računa za e-trgovinu, online bankarstva i usluga digitalnih novčanika. Krađa identiteta još je jedan značajan rizik: napadači se mogu lažno predstavljati kao žrtva kako bi tražili novac od kontakata, promovirali prijevare ili distribuirali zlonamjerne datoteke i poveznice. Računi povezani s financijama posebno su ranjivi i mogu se zloupotrijebiti za lažne kupnje ili neovlaštene transakcije.

Ako ste već unijeli svoje vjerodajnice

Odmah reagirajte nakon što shvatite da su vaši podaci otkriveni. Ažurirajte lozinke za kompromitiranu e-poštu i sve povezane račune te se obratite njihovim službenim timovima za podršku. Budući da ove kampanje često imaju za cilj prikupljanje osobnih podataka i financijskih podataka, brzo ublažavanje pomaže u smanjenju vjerojatnosti dugoročne štete.

Praktične mjere za sigurnost

• Neželjena upozorenja o problemima s dostavom poruka treba tretirati sa skepticizmom.
• Provjerite sumnjive obavijesti ručnim posjetom službene stranice vašeg davatelja usluga.
• Izbjegavajte klikanje na poveznice ili gumbe u neočekivanim e-porukama, SMS porukama ili privatnim porukama.
• Omogućite višefaktorsku autentifikaciju gdje god je to moguće.
• Redovito pratite račune u potrazi za nepoznatim aktivnostima.

Završna riječ opreza

Kampanje neželjene pošte ove vrste su raširene i često vrlo dotjerane, što ih na prvi pogled čini teškim za razlikovanje od pravih poruka. Oprez sa svim oblicima digitalne komunikacije, e-poštom, izravnim porukama i SMS-om ostaje jedna od najučinkovitijih obrana. Nasjedanje na prijevare poput sheme 'Dolazna poruka pauzirana' može dovesti do kršenja privatnosti, krađe identiteta i financijskog gubitka, stoga je oprezan pristup neočekivanim porukama ključan.